Tema: Curso de EH (Modulo 3) Enumeración

Bien llegamos a este modulo, que espero que lo puedan entender, y practicar lo mejor posible.

Primero, que es la enumeración: es el proceso de extracción de nombres de usuarios, grupos, nombres de equipos, recursos de red, servicios o recursos compartidos

Implican conexiones activas y directas sobre el objetivo

Generalmente esta técnica, se utiliza localmente dentro de la red interna, a lo que es lo mismo, que acceder a esa red interna, me parece que se entiende, no???

Las tecnicas mas utilizadas son:

•Extraer nombres de usuarios de Windows / Linux



•Extraer nombres de usuarios utilizando SNMP



•Extraer nombres de usuarios utilizando ID de mails



•Extraer información utilizando contraseñas default



•Extraer información de Active Directory mediante fuerza bruta


Tambien se puede utilizar las :

NULL SESSIONS: es cuando esta permitido logearse a un sistema sin necesidad de un usuario o password
Se realiza utilizando la conexión por NETBIOS, donde fácilmente se podrá obtener un listado de usuarios, grupos, permisos, políticas y recursos compartidos.

Un método es a través de IPC (Inter Process Comunication) “IPC$”



Este recurso es accesible utilizando el comando “net use”

Si un atacante durante un escaneo de puertos encuentra los puertos TCP 139 y TCP 445 abiertos o en estado de escucha este podrá ser capaz de acceder al SMB el cual es el protocolo que soportan casi todos los sistemas operativos Windows (Windows 2000 en adelante) para compartir recursos entre computadoras.

El SMB es lo básico del NetBIOS (Network’s Basic Input/Output System) entre otros protocolos y es el que se encarga de “firmar” la autenticación entre el cliente y el servidor que mantiene hospeda o almacenada la data.

Cada sesión de SMB utiliza recursos del servidor. El establecimiento de muchas sesiones nulas y de manera repetitiva pueden hacer que el servidor pare de responder, trabaje lento o que colapse, incluso en los OS Windows 2003.





Algunas Tools: SUPERSCAN 4 - DUMPSEC

Hablemos ahora de los identificadores:

Todas las cuentas de usuarios Windows están identificadas con un SID (Identificador de Seguridad – Security Identifier). El identificador de seguridad de los usuarios en Windows es un valor fijo en la máquina y la función que realiza la herramienta USER2SID es enumerar el SID de un usuario determinado, sin importar que este usuario haya sido renombrado.



Todas las cuentas de usuarios Windows tienen asigando un RID (Identificador relativo – Relativer Identifier) . La herramienta SID2USER será utilizada para enumerar los nombres de usuarios desde SID de un usuario determinado, sin importar que este usuario haya sido renombrado.

Los identificativos RID son los siguientes:
Nombre de Usuario RID
Administrador 500
Invitado 501
Usuarios 1000 +





Esta tool evita el : RestrictAnonymous=1



Tenemos tambien las PSTOOLS

Las PSTools, es una suite de herramientas que tienen distintas funciones, y que sirven para el proceso de enumeración

PsExec - execute processes remotely
PsFile - shows files opened remotely
PsGetSid - display the SID of a computer or a user
PsInfo - list information about a system
PsKill - kill processes by name or process ID
PsList - list detailed information about processes
PsLoggedOn - see who's logged on locally and via resource sharing (full source is included)
PsLogList - dump event log records
PsPasswd - changes account passwords
PsService - view and control services
PsShutdown - shuts down and optionally reboots a computer
PsSuspend - suspends processes
PsUptime - shows you how long a system has been running since its last reboot (PsUptime's functionality has been incorporated into PsInfo)

Otra tecnica es la de SNMP ENUMERACION

SNMP Enumeración : nos sirve para mediante una solicitud de un agente, el mismo nos envía una respuesta de un determinado evento (caída enlace, configuración, modificaciones, etc)





SMTP ENUMERACION

SMTP Enumeracion: es una técnica por la cual mediante el uso de el ID de mail, se puede sacar el posible usuario de red existente






CONCLUSION

La técnica de enumeración, nos muestra que sirve para obtener datos, pero también presta una idea de cómo esta organizada la empresa

Visitar una Pagina Web, bajarla, y buscar entre sus archivos, “metadatos”, es una técnica también de enumeración.

También hay que tener en cuenta que muchos administradores instalan por default los equipos.